osixia/container-openldap
Container Openldap
هذا المشروع عبارة عن نشر حاوية لخادم OpenLDAP، يوفر خدمة بروتوكول وصول إلى الدليل خفيف الوزن لتخزين واسترداد البيانات التنظيمية وبيانات اعتماد المستخدم. يعمل كخادم دليل لإدارة الهوية ومصادقة المستخدم عبر خدمات الشبكة.
تدعم الخدمة إنشاء مجموعات نسخ متماثل لـ LDAP للحفاظ على اتساق البيانات عبر مضيفين متعددين للتوافر العالي. تتضمن قدرات للاتصال الآمن عبر تشفير TLS وإدارة الشهادات لحماية بيانات الدليل الحساسة أثناء النقل.
تغطي القدرات الإضافية إدارة قاعدة البيانات، بما في ذلك بذر البيانات عبر ملفات تنسيق التبادل القياسية، والتخزين المستمر عبر تعيين المجلدات، وعمليات النسخ الاحتياطي والاستعادة المؤتمتة. يوفر النظام أيضاً أدوات لإدارة إدخالات الدليل عبر واجهة سطر الأوامر وتهيئة إعدادات الخادم عبر متغيرات البيئة.
Features
- LDAP Server Deployments - Provides a containerized deployment of an OpenLDAP server for managing organizational users and groups.
- LDAP Services - Provides a containerized directory service for managing user accounts and permissions via LDAP.
- Data Replication - Synchronizes data across distributed database nodes to improve high availability and traffic distribution.
- Cluster-Wide Data Synchronizers - Synchronizes directory entries across all cluster members to ensure local access and recovery.
- Multi-Master Replication - Implements a replication architecture where multiple nodes can serve both read and write requests.
- LDAP Server Docker Images - Provides a ready-to-run Docker image for deploying an OpenLDAP server.
- Directory Connection Security - Enforces encrypted communication with the directory service using TLS encryption and certificate management.
- Directory Replication Tools - Includes tools for synchronizing directory data across multiple hosts to maintain a consistent cluster.
- Database Administration - Provides automated backup and restore processes along with LDIF-based data seeding for the directory database.
- Data Persistence - Ensures directory data persists across system restarts by mapping database files to external volumes.
- Database Backup and Restore - Implements automated systems for creating and restoring directory data backups to prevent data loss.
- Database Seeding via Import - Initializes the directory structure by importing standard LDIF exchange format files during boot.
- Persistent Volume Mapping - Mounts host storage into the container to ensure database and configuration persistence.
- Externalized Credential Loaders - Loads sensitive passwords from external files to prevent exposure in environment variables.
- Directory Management - Provides command line tools for creating, removing, and editing entries within the directory hierarchy.
- Directory Replication - Supports the creation of LDAP replication clusters to maintain data consistency across multiple hosts.
- Security and Access Control - Enforces TLS encryption and strict policies to reject unencrypted client access to the directory.
- TLS Traffic Encryption - Secures network traffic between clients and the directory server using SSL/TLS encryption.
- Environment Variable-Based Configuration - Configures server settings and administrator credentials using external environment variables.
